Datenschutzbestimmungen

Identität und Kontaktdaten des Lieferanten der Produkte und/oder Dienstleistungen sowie die Kontaktdaten des Datenschutzbeauftragten

Die Identität und die Kontaktdaten des Produkt- und/oder Dienstleistungsanbieters (in dieser Datenschutzerklärung auch als "Produkt- und/oder Dienstleistungsanbieter" oder "Datenverantwortlicher" bezeichnet):

Persönliches Unternehmen
Hoeribeck GmbH
Wehntalerstrasse 53
8181 Höri
Öffentliches Telefon: +41 43 333 11 53
info@hoeribeck.ch
Datenschutzbeauftragter:

1.1 Die Kontaktdaten des behördlichen Datenschutzbeauftragten ("DSB") sind auf der Website www.hoeribeck.ch zu finden, sofern ein solcher Datenschutzbeauftragter (notwendigerweise) bestellt wurde.

Die Zwecke (und die entsprechende Rechtsgrundlage) der Verarbeitung(en)

2.1 Der DSB verarbeitet die personenbezogenen Daten, die Sie (in dieser Datenschutzerklärung auch als "Sie" oder "Kunde" oder "betroffene Person" bezeichnet) vom Kunden zur Verfügung stellen (z.B. Name, Vorname, (Lieferanschrift), Telefonnummer, E-Mail-Adresse) bei der Bestellung von Produkten und/oder Dienstleistungen über die Anwendung des Anbieters (in dieser Datenschutzerklärung als "Anwendung" oder "Lösung" bezeichnet), und die vom Anbieter an den für die Verarbeitung Verantwortlichen übermittelt werden, zu jedem Zweck, um die Schritte zum Abschluss eines Vertrags mit dem Kunden (auf Wunsch des Kunden bei der Nutzung der Anwendung) und zur Erfüllung des mit dem Kunden geschlossenen Vertrags (der "Vertrag") einzuleiten.

2.2 Ihre elektronischen Kontaktinformationen, die Sie im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung zur Verfügung gestellt haben, können für Direktmarketing (unaufgeforderte Mitteilungen) über ähnliche Produkte oder Dienstleistungen verwendet werden. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie den Link zum Abbestellen verwenden, der vor jeder Ihrer Bestellungen oder in der Fußzeile jeder Marketing-E-Mail, die Sie von uns erhalten, zu finden ist.

2.4 Unbeschadet der Allgemeingültigkeit des Vorstehenden und aus Gründen der Klarheit können Ihre Daten (E-Mail-Kommunikation) von dem für die Verarbeitung Verantwortlichen und/oder den Anbietern von Produkten und/oder Dienstleistungen verwendet werden, um Ihnen Direktmarketing-Mitteilungen (unaufgeforderte Mitteilungen für Produkte oder Dienstleistungen, die nicht denen ähneln, für die Sie Ihre Daten zur Verfügung gestellt haben) zu senden, sofern Sie Ihre Zustimmung zu diesem Zweck erteilt haben. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie auf den angegebenen Link klicken.

2.5. Der für die Verarbeitung Verantwortliche speichert und verarbeitet Ihre personenbezogenen Daten in dem Umfang und für die Dauer, die in den zwingend anwendbaren gesetzlichen Bestimmungen vorgesehen sind.

2.6 Der für die Verarbeitung Verantwortliche wird Ihre personenbezogenen Daten auch für jeden anderen Zweck verarbeiten, für den Sie Ihre ausdrückliche Zustimmung erteilt haben.

Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstaben b und c und, insbesondere im Fall von Direktmarketing, Buchstabe f der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (in dieser Datenschutzerklärung als "Verordnung" oder "DSGVO" bezeichnet), d. h.

(b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss eines Vertrags getroffen werden,

(c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt,
Hoeribeck GmbH.

(f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich…".

Soweit es die geltenden Rechtsvorschriften zulassen, kann die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings aus berechtigtem Interesse erfolgen, wenn eine relevante und hinreichende Beziehung zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen besteht und die betroffene Person ein Kunde des für die Verarbeitung Verantwortlichen ist oder wird. Die berechtigten Interessen, die der für die Verarbeitung Verantwortliche mit Direktmarketing-Mitteilungen verfolgt, bestehen hauptsächlich in der Möglichkeit, den Kunden über die Tätigkeit des für die Verarbeitung Verantwortlichen zu informieren.

Empfänger oder Kategorien von Empfängern von personenbezogenen Daten

4.1 Übermittlung Ihrer Daten an verschiedene Empfänger in verschiedenen (Dritt-)Ländern, Empfänger, die personenbezogene Daten zu Zwecken verarbeiten, die mit dem Zweck der Erfüllung des Vertrags, den Sie mit dem für die Verarbeitung Verantwortlichen geschlossen haben, vereinbar, sachdienlich und verbunden sind, d. h.: Lieferdienstleister, Druckdienstleister, Anbieter von Abrechnungen, Anbieter von Treueprogrammen usw.

4.2 Unbeschadet der Allgemeingültigkeit des Vorstehenden und aus Gründen der Klarheit werden außerdem die folgenden Informationen an die folgenden Kategorien von Empfängern zu den folgenden Zwecken übermittelt:

4.2.1 Ihre Daten, nämlich: Name, Vorname, Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (falls vorhanden), die Sie zusammen mit Ihren Bestelldaten auf elektronischem Wege zur Verfügung stellen (mit Ausnahme der Daten der Zahlungskarte, falls Sie das elektronische Zahlungsverfahren gewählt haben), werden über E-Mail-Betreiber an den Auftragsverarbeiter und an Sie zurück an Ihre E-Mail-Adresse (zurück)übermittelt, um die Bestellung zu bearbeiten und Ihnen die entsprechenden Dienstleistungen anzubieten.

4.2.2 Wenn möglich, werden Ihre Daten, nämlich: Name, Vorname, Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (falls vorhanden), die Sie zusammen mit Ihren Bestelldaten elektronisch zur Verfügung gestellt haben (mit Ausnahme der Angaben zur Zahlungskarte, wenn Sie das Online-Zahlungsverfahren gewählt haben), über SMS-Messenger-Betreiber an die Lieferanten der Produkte und/oder Dienstleistungen und zurück an Sie per SMS (weiter-)geleitet, um die Bestellung zu bearbeiten und Ihnen die entsprechenden Benachrichtigungen bezüglich Ihrer Bestellung zukommen zu lassen.

4.2.3 Sowie personenbezogene Daten zur Speicherung bei Datenspeicheranbietern übermittelt werden

Übermittlung personenbezogener Daten an Drittländer oder eine internationale Organisation

5.1 Eine mögliche Übermittlung oder eine Reihe von Übermittlungen personenbezogener Daten an ein Drittland oder eine internationale Organisation darf nur unter einer der folgenden Bedingungen erfolgen:

(a) Die betroffene Person hat der vorgeschlagenen Übermittlung ausdrücklich zugestimmt, nachdem sie über die potenziellen Risiken solcher Übermittlungen für die betroffene Person aufgrund des Fehlens eines Angemessenheitsbeschlusses und geeigneter Garantien informiert worden ist,

(b) die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person getroffen wurden,

(c) die Übermittlung ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, der im Interesse der betroffenen Person zwischen dem für die Verarbeitung Verantwortlichen und einer anderen natürlichen oder juristischen Person geschlossen wurde,

(d) die Übermittlung aus wichtigen Gründen des öffentlichen Interesses erforderlich ist,

(e) die Übermittlung ist für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich,

(f) die Übermittlung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder anderer Personen erforderlich, wenn die betroffene Person aus physischen oder rechtlichen Gründen nicht in der Lage ist, ihre Einwilligung zu geben,

(g) das Vorliegen eines Angemessenheitsbeschlusses im Einklang mit der Verordnung,

(h) das Vorhandensein geeigneter Schutzvorkehrungen, einschließlich verbindlicher unternehmensinterner Vorschriften im Einklang mit der Verordnung,

5.2 Die folgenden Daten werden in die folgenden Drittländer übermittelt

5.2.1 Ihr Nachname, Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Lieferadresse (falls zutreffend) werden an Sendgrid Inc. mit Sitz in Denver Colorado - USA gesendet, um die Bestellung zu bearbeiten und Ihnen die entsprechenden Benachrichtigungen über die Bestätigung oder Ablehnung der Bestellung oder über nicht angenommene Bestellungen sowie über die Lieferung Ihrer Bestellung zukommen zu lassen.

5.2.2 Ihr Nachname, Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Lieferadresse (falls zutreffend) werden an Peaberry Software Inc. d/b/a Customer IO mit Sitz in New York - USA gesendet, um die Bestellung zu bearbeiten und Ihnen die entsprechenden Benachrichtigungen über die Bestätigung oder Ablehnung der Bestellung oder über nicht angenommene Bestellungen und über die Lieferung Ihrer Bestellung zukommen zu lassen.

5.2.3 Ihr Nachname, Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Lieferadresse (falls vorhanden) werden an Twilio Inc. mit Sitz in San Francisco, Kalifornien (USA), gesendet, um die Bestellung zu bearbeiten und Sie über die Informationen zur Bestätigung oder Ablehnung der Bestellung oder der nicht angenommenen Bestellungen sowie über die Lieferung Ihrer Bestellung zu informieren.

5.2.4 Ihr Name, Vorname, Ihre E-Mail-Adresse, Telefonnummer und Lieferadresse (falls zutreffend) Die Quell-IP der Bestellsitzung wird an die USA gesendet, um die Bestellung zu speichern und/oder zu bearbeiten und Ihnen die entsprechenden Benachrichtigungen über die Informationen zur Bestätigung oder Ablehnung der Bestellung oder für nicht angenommene Bestellungen und für die Lieferung Ihrer Bestellung anzubieten.

5.2.5 Wenn die elektronische Zahlung verfügbar ist und Sie sich dafür entscheiden, werden Ihr Nachname, Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Lieferadresse (falls zutreffend), die Quell-IP-Adresse der Bestellsitzung, der Name des Karteninhabers, das Ablaufdatum der Karte, die Kartennummer und der CVV (falls erforderlich) an Spreedly Inc. gesendet. mit Sitz in Durham, North Carolina, USA, um die Bestellung zu bearbeiten und Ihnen die entsprechenden Benachrichtigungen über Auftragsbestätigungen oder Ablehnungsinformationen oder verlorene Bestellungen und die Lieferung Ihrer Bestellung zukommen zu lassen.

5.2.6 Drittländer können von Zeit zu Zeit vom Auftragsverarbeiter hinzugefügt und/oder entfernt werden, sofern dies angemessen ist.

Der Zeitraum, für den die personenbezogenen Daten gespeichert werden/ Die Kriterien, nach denen dieser Zeitraum bestimmt wird.

Die personenbezogenen Daten werden 1 Jahr lang gespeichert, mindestens jedoch so lange, wie es die geltenden Rechtsvorschriften vorsehen.

Die personenbezogenen Daten werden (hauptsächlich) für die Erfüllung des Vertrags sowie für steuerliche und/oder rechtliche Zwecke gespeichert, und darüber hinaus werden insbesondere und unbeschadet der Allgemeingültigkeit des Vorstehenden die E-Mail-Adresse und die Telefonnummer (sowie gegebenenfalls die Telefonnummer) für Direktmarketingzwecke gespeichert.

Verpflichtung zur Bereitstellung personenbezogener Daten und mögliche Folgen der Nichtbereitstellung dieser Daten

Die Bereitstellung personenbezogener Daten ist eine vertragliche Verpflichtung.

Die betroffene Person ist verpflichtet, die personenbezogenen Daten zur Verfügung zu stellen.

Die Verweigerung der Bereitstellung (bestimmter) (personenbezogener) Daten führt (als Folge der Nichterfüllung der Verpflichtung zur Bereitstellung der entsprechenden Daten) dazu, dass die Anwendung und/oder bestimmte Funktionen der Anwendung nicht (vollständig) genutzt werden können und/oder dass Produkte und/oder Dienstleistungen nicht bestellt und/oder gekauft und/oder empfangen und/oder geliefert werden können, wobei der für die Verarbeitung Verantwortliche das Recht hat, die Bestellung nicht zu bearbeiten.

Unbeschadet der Allgemeingültigkeit der obigen Ausführungen und im Interesse der Klarheit:

(i) Werden die Daten über den Ort, an den die Produkte geliefert werden sollen, nicht angegeben, können die Produkte nicht geliefert werden,

ii) Wird die E-Mail-Adresse nicht angegeben, können wir Ihnen keine Informationen über die Bestätigung oder Ablehnung der Bestellung oder über nicht erteilte Aufträge und/oder andere Informationen über Ihre Bestellung zusenden, und die Kommunikation mit Ihnen kann nicht stattfinden,

v) Falls der Vor- und Nachname nicht angegeben wird, verfügen wir nicht über die Mindestidentifikationsdaten, um einen gültigen Vertrag mit Ihnen abzuschließen. Außerdem wird Ihre Bestellung nicht bearbeitet und wir sind nicht in der Lage, Ihnen Informationen über die Bestätigung oder Ablehnung der Bestellung oder über die nicht aufgegebenen Bestellungen zuzusenden.

vi) Wenn keine IP-Adressen angegeben werden, ist es nicht möglich, weitere Nachforschungen anzustellen, um festzustellen, was passiert ist und ob Sie Opfer einer betrügerischen Bestellung geworden sind (z. B. gefälschte Bestellungen, Scherzartikel oder unpersönliche Käufe), weshalb die Bestellung möglicherweise nicht sicher angenommen werden kann.

vii) Wird die Telefonnummer nicht angegeben, kann der für die Verarbeitung Verantwortliche Sie nicht rechtzeitig kontaktieren, um die Bestellung zu klären bzw. die Lieferadresse anzugeben.

Recht auf Auskunft der betroffenen Person

8.1 Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und in diesem Fall Zugang zu den personenbezogenen Daten und den folgenden Informationen zu erhalten:

(a) die Zwecke der Verarbeitung,

(b) die Kategorien der betroffenen personenbezogenen Daten,

(c) die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen,

(d) soweit möglich, den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, nach denen dieser Zeitraum festgelegt wurde,

(e) das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person zu verlangen oder gegen eine solche Verarbeitung Widerspruch einzulegen,

(f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen,

(g) falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft,

(h) das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, im Sinne der Verordnung und - zumindest in diesen Fällen - aussagekräftige Informationen über die Gründe für diese Entscheidung sowie über die Bedeutung und die voraussichtlichen Folgen dieser Verarbeitung für die betroffene Person.

8.2 Werden personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien für die Übermittlung informiert zu werden.

8.3 Der für die Verarbeitung Verantwortliche muss eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung stellen. Für weitere Kopien, die von der betroffenen Person angefordert werden, kann der für die Verarbeitung Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Stellt die betroffene Person den Antrag auf elektronischem Wege, so sind die Informationen in einem gängigen elektronischen Format bereitzustellen, sofern die betroffene Person nichts anderes verlangt.

8.4 Das in Absatz 8.3 genannte Recht, eine Kopie zu erhalten, darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

Recht auf Berichtigung

Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen ohne unangemessene Verzögerung die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung.

Recht auf Löschung ("Recht auf Vergessenwerden")

10.1 Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der für die Verarbeitung Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

(a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind,

(b) die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützte, widerruft, wenn die Verarbeitung auf der Grundlage der Einwilligung der betroffenen Person in die Verarbeitung personenbezogener Daten für einen oder mehrere bestimmte Zwecke erfolgt und es keine andere rechtliche Grundlage für die Verarbeitung gibt,

(c) die betroffene Person Widerspruch gegen die Verarbeitung aus Gründen einlegt, die sich aus ihrer besonderen Situation im Einklang mit der Verordnung ergeben, und keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, oder die betroffene Person Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung einlegt, sofern keine anderen schutzwürdigen Gründe für die Verarbeitung vorliegen,

(d) die personenbezogenen Daten unrechtmäßig verarbeitet worden sind,

(e) die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt,

(f) die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft für ein Kind gemäß der Verordnung erhoben.

10.2 Hat der für die Verarbeitung Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 10.1 verpflichtet, die personenbezogenen Daten zu löschen, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um die für die Verarbeitung Verantwortlichen und die Auftragsverarbeiter, die die personenbezogenen Daten verarbeiten, davon in Kenntnis zu setzen, dass die betroffene Person die Löschung bei diesen Verantwortlichen beantragt hat.

10.3 Die Absätze 10.1 und 10.2 gelten nicht, soweit die Verarbeitung erforderlich ist:

(a) für die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit,

(b) zur Erfüllung einer rechtlichen Verpflichtung aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der für die Verarbeitung Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde,

(c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit im Einklang mit der Verordnung,

(d) für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke im Einklang mit der Verordnung, wenn das in Absatz 10.1 genannte Recht die Verwirklichung der Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte, oder

(e) zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

11.1 Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:

(a) die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten während eines Zeitraums, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

(b) die Verarbeitung unrechtmäßig ist und die betroffene Person der Löschung der personenbezogenen Daten widerspricht und stattdessen die Einschränkung ihrer Verwendung verlangt,

(c) der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, sie aber von der betroffenen Person zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,

(d) die betroffene Person hat aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß der Verordnung Widerspruch gegen die Verarbeitung eingelegt, bis geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

11.2 Wurde die Verarbeitung gemäß Absatz 11.1 eingeschränkt, so dürfen diese personenbezogenen Daten - mit Ausnahme der Speicherung - nur mit Einwilligung der betroffenen Person oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

11.3 Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 11.1 erwirkt hat, wird von dem für die Verarbeitung Verantwortlichen unterrichtet, bevor die Einschränkung der Verarbeitung aufgehoben wird.

Pflicht zur Meldung der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Der für die Verarbeitung Verantwortliche meldet die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung gemäß Absatz 9, Absatz 10.1 und Absatz 11 jedem Empfänger, dem die personenbezogenen Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn sie dies wünscht.

Recht auf Datenübertragbarkeit

13.1 Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen ungehindert zu übermitteln, sofern der für die Verarbeitung Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, dies gestattet:

(a) die Verarbeitung auf der Grundlage einer Einwilligung oder eines Vertrags erfolgt; und

(b) die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren.

13.2 Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 13.1 hat die betroffene Person das Recht, die direkte Übermittlung personenbezogener Daten von einem für die Verarbeitung Verantwortlichen an einen anderen zu verlangen, sofern dies technisch machbar ist.

13.3 Die Ausübung des in Absatz 13.1 des vorliegenden Artikels genannten Rechts erfolgt unbeschadet des Artikels 17. Dieses Recht gilt nicht für die Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde.

13.4 Das in Absatz 13.1 genannte Recht berührt nicht die Rechte und Freiheiten anderer.

Recht auf Widerspruch

14.1 Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die zur Wahrung ihrer berechtigten Interessen durch den für die Verarbeitung Verantwortlichen oder einen Dritten erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.2 Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

14.3 Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Entscheidet sich die betroffene Person für die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings, und zwar gesondert und ohne Verknüpfung mit einer anderen Handlung, einschließlich der Aktivierung einer Einwilligungstaste im Zusammenhang mit der Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings, so werden die letzten personenbezogenen Daten, die in irgendeiner Weise zur Verfügung gestellt werden, zu Zwecken des Direktmarketings verarbeitet.

14.4 Spätestens bei der ersten Kontaktaufnahme mit der betroffenen Person wird die betroffene Person ausdrücklich auf das in den Absätzen 14.1 und 14.2 genannte Recht aufmerksam gemacht und klar und getrennt von allen anderen Informationen dargestellt.

14.5 Im Rahmen der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person abweichend von der Richtlinie 2002/58/EG ihr Widerspruchsrecht mit Hilfe automatisierter Verfahren unter Verwendung technischer Spezifikationen ausüben.

14.6 Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken im Sinne der Verordnung verarbeitet, so hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling

15.1 Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

15.2 Absatz 15.1 ist nicht anwendbar, wenn die Entscheidung:

(a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich ist,

(b) nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt, zulässig ist und das auch angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten und der berechtigten Interessen der betroffenen Person vorsieht, oder

(c) auf der ausdrücklichen Zustimmung der betroffenen Person beruht.

15.3 In den in Absatz 15.2 Buchstaben a und c genannten Fällen trifft der für die Verarbeitung Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, insbesondere das Recht, im Namen des für die Verarbeitung Verantwortlichen tätig zu werden, seine Meinung zu äußern und gegen die Entscheidung vorzugehen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

16.1 Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Verordnung verstößt.

16.2 Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Verlauf und das Ergebnis der Beschwerde, einschließlich der Möglichkeit, den Rechtsweg gemäß Artikel 17 zu beschreiten.

Recht auf einen wirksamen Rechtsbehelf gegen eine Aufsichtsbehörde

17.1 Unbeschadet anderer administrativer oder außergerichtlicher Rechtsbehelfe hat jede natürliche oder juristische Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine sie betreffende rechtsverbindliche Entscheidung einer Aufsichtsbehörde.

17.2 Unbeschadet anderer verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht, einen wirksamen gerichtlichen Rechtsbehelf einzulegen, wenn die nach der Verordnung zuständige Aufsichtsbehörde auf eine Beschwerde hin nicht tätig wird oder keine Auskunft erteilt.